Een legacy-omgeving gebruikt Network Access Protection (NAP) met DHCP-handhaving. Clients moeten Windows Firewall ingeschakeld hebben en antivirus geïnstalleerd en up-to-date. Niet-compatibele clients moeten op een beperkt netwerk worden geplaatst waar ze WSUS- en antivirus-updateservers kunnen bereiken voor herstel. Welke twee acties moet u ondernemen op de NPS?

De Health Policy (Gezondheidsbeleid) met de Windows Security Health Validator (WSHV) is essentieel omdat deze de criteria definieert voor compatibele clients, zoals een ingeschakelde Windows Firewall en up-to-date antivirus, precies zoals gevraagd. De Remediation Server Group (Herstelservergroep) is nodig om niet-compatibele clients toegang te geven tot de benodigde WSUS- en antivirus-updateservers. Deze groep wordt vervolgens gekoppeld aan het netwerkbeleid voor niet-compatibele clients, zodat zij zichzelf kunnen herstellen. Het configureren van 802.1X-handhaving is niet direct relevant voor DHCP-handhaving. Het vervangen van DHCP-handhaving door IPsec-handhaving verandert de handhavingsmethode, wat niet de gevraagde actie is. Het inschakelen van quarantaine op de VPN-server is alleen van toepassing op VPN-verbindingen en niet op DHCP-handhaving.